ARP,烦人的病毒


昨天后半天就是这么上网的,不停的arp -d。最开始间隔时间还挺长的,终于到后来每几分钟就要arp -d一次了,我都要崩溃了,这还是人上网的日子嘛?试了学校网络中心的那个防止arp欺骗的软件,结果发现那软件效率太低了,是要等到我QQ掉线了而且无法重新登录了才发现有arp欺骗,然后让它自动清除还要等上半天,还不如我一个arp -d来得爽快!还好,Decster大牛及时回来,偶就让他迅速帮偶写了一个自动执行命令的程序,然后就一直开着,每30秒自动执行一次arp -d,总算能安稳的上网咯~

有需要的可以拿去用用咯,[down=http://fdream.net/blog/wp-content/uploads/2006/08/sphw_sd.rar]点击下载此文件[/down]

无界面,在命令行下运行,可以间隔任意时间执行任何命令,使用方法如下:
下载到本地,解压后,随便放到什么目录下,如:D盘根目录
然后启动命令行窗口,进入D盘根目录,一次输入如下命令(粗体部分):…

ROSE,可恶的ROSE!

最近东校区貌似Rose泛滥,无论走到哪里都听到有人说rose,就晚上去超市买东西还听见好几个人议论。第一次感觉这个病毒有这么强悍,居然有这么多人讨论。今天班里的一个女生的电脑挂了,连系统也进不了,也是这个该死的rose在作怪!

中了Rose后的主要症状:

1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exeautorun.inf2个文件,双击该盘符时显示自动运行,但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、引起部分操作系统崩溃,表现在开机自检后直接并反复重启,无法进入系统。

手动清除Rose.exe病毒的解决办法:

1.打开我的电脑,点”工具”–”文件夹选项”–”查看”,在”高级选项”里,把”隐藏受保护的操作系统文件(推荐)”一项前面的勾号去掉,并将”隐藏文件和文件夹”下属栏中选中”显示所有文件和文件夹”.…

注意:“灰鸽子”木马正在加速传播

今天中午开机的时候,习惯性的打开“锐捷”(8021认证软件),发现并没有出现熟悉的界面,以为是自己点的太早,机器没有反应过来,于是便再点了一次,这次出现提示说:“您已经运行了一个客户端!”我有点诧异,打开任务管理器,还真的找到了8021x.exe,结束次进程后,在此点击“锐捷”,这次提示说:“初始化网卡信息失败!”我并没有在意,因为这属于比较正常的情况,以前也经常遇到,而且在此运行的时候就正常了。

上网看了一会儿IT新闻就关机了,然后休息了一会儿就去图书馆借书了。

借完书回来再开电脑,发现遇到和中午一样的事情,而且还发现机器反应变得很慢,因为我开机后过了几分钟才开始点“锐捷”,Ctrl+Alt+Del,任务管理器好不容易出来了,发现CPU的使用率居然达到了100%!开始怀疑机器中病毒了。

点一下进程选项卡上的“CPU”(可以让进程按使用CPU的百分比升序或者降序排列),发现使用CPU最高的进程是hxyx.exe,竟然达到98%!而且这个进程我从来没有见过,很是诡异,毫不犹豫的结束了此进程。…